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(3) Verfahren zur Sicherung von Fahrzeugen vor unbefugter Nutzung 

® Aufgabe der Erfindung ist es. die unbefugte Nutzung ernes 
Fahrzeugs auch dann sicher zu verhindern, wenn die Kom- 
munikation zwischen Fahrzeug und Zentrate unterbunden 
wird und andererseits das Fahrzeug zumindest dann, wenn 
eine unbefugte Benutzung vodiegt zumindest zu orten. 
Dabei soli das System kostengunstig arbeiten und auch dazu 
in der Lage sein, eine gro&e Anzahl von Fahrzeugen zu 
uberwachen. 

Die Aufgabe wird dadurch geldst daS die Kommunikation 
zwischen Fahrzeug und Zentrate bidirektional ist. Dadurch ist 
es nicht .nur moglich ausschlie&lich eine Positionsmeldung 
des Fahrzeugs an die Zentrale zu ubertragen Oder aus- 
schlie&lich von der Zentrale Freigabesignale an das Fahrzeug 
zu ubertragen, sondern es ist moglich die Kommunikation 
bedarfsgerecht zu gestalten. Die notwendige Informations- 
■ ubertragung wird dadurch wesentHch reduziert, da& das 
FreigabesignaJ nicht laufend ausgesendet wird, sondem nur 
auf Anforderung durch das Fahrzeug. Andererseits ist es 
dennoch nicht moglich, die Freigabe allein fahrzeugseitig 
durchzufuhren. Die Kommunikation zwischen dem Fahrzeug 
und der Zentrale muS aufrechterhalten bleiben, damit 
rechtzeitig das Freigabestgnal von der Zentrale an das 
Fahrzeug ubermittelt werden kann. 
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Beschreibung 



Die Erfindung betrifft ein Verfahren zur Sicherung 
von Fahrzeugen vor unbefugter Nutzung, nach dem 
Oberbegriff von Anspruch 1, wie es beispielsweise aus 5 
der alteren Patentanmeldung DE-P 44 40 9753-51 als 
bekannt hervorgeht. 

GemaB dieser Schrift ist in dem Fahrzeug ein Dieb- 
stahlschutzsteuergerat und eine Empfangseinrichtung 
eines mobilen Kommunikationssystems angeordnet Ei- 10 
ne Kommunikationsstruktur seitens des Fahrzeugs er- 
moglicht zum einen den Austausch von Daten zwischen 
einem Diebstahlschutzsteuergerat und der Empfangs- 
einrichtung und andererseits den Austausch von Daten 
zwischen dem Diebstahlschutzsteuergerat und zumin- 15 
dest einem betriebsnotwendigen Steuergerat des Fahr- 
zeugs. Von einer Zentrale werden, solange ein Fahrzeug 
nicht als gestohlen gemeldet oder sofern nicht eine an- 
dere unbefugte Nutzung des Fahrzeugs festgestellt 
wurde, in regelmaBigen zeitlichen Abstanden uber das 20 
mobile Kommunikationssystem Signale an das Fahr- 
zeug ubermittelt, die von der Empfangseinrichtung 
empfangen werden. Der Empfang der Signale wird von 
der Empfangseinrichtung uber die Kommunikations- 
struktur an das Diebstahlschutzsteuergerat weitergelei- 25 
tet. Die Signale werden erkannt und wenn sie als an das 
Fahrzeug gerichtet erkannt werden, so wird der Fahr- 
zeugbetrieb fur eine vorgegebene Zeitdauer, die groBer 
ist als der zeitliche Abstand zweier aufeinanderfolgen- 
der Signale, freigegeben. Wird vor Ablauf des Zeit- 30 
raums, fur den der Fahrzeugbetrieb freigegeben ist, kein 
Signal empfangen, so wird die Freigabe des Fahrzeug- 
betriebs nicht verlangert, das Diebstahlschutzsteuerge- 
rat steuert dann uber die Kommunikationsstruktur das 
zumindest eine betriebsnotwendige Steuergerat an und 35 
verhindert den weiteren Betrieb dieses Steuergerats zu- 
mindest bei dem nachsten Versuch, das Fahrzeug in 
Betrieb zu nehmen. 

Durch diese Ma&nahme wird zwar verhindert, daB ein 
Fahrzeug uber einen langeren Zeitraum hinweg unbe- 40 
fugt benutzt wird. Auch ist der Betrieb nicht von vom 
Fahrzeug abgesandten Signalen, die gestort werden 
konnen, abhangig, sondern ausschlieBlich von dem 
Empfang der von der Zentrale ausgesandten Signale, so 
daB ein S tor en bzw. Zerstoren des Kommunikationssy- 45 
stems keine verlangerte Nutzung des Fahrzeugs er- 
laubt. Nachteilig an diesem Verfahren ist es, daB es nicht 
mogiich ist, das Fahrzeug zu orten. Daher ist es bei- 
spielsweise nach dem Entwenden des Fahrzeugs weiter- 
hin mogiich das Fahrzeug ungefahrdet auf einem Trans- 50 
porter an einen anderen Ort zu verbringen. Ferner kann 
zwischen dem Zeitpunkt des Beginns der unbefugten 
Nutzung des Fahrzeugs und der Weiterleitung der In- 
formation flber die unbefugte Benutzung an die Zentra- 
le ein langerer Zeitraum vergehen, so daB das Aussen- 55 
den der Signale erst einen betrachtlichen Zeitraum nach 
Beginn der unbefugten Benutzung erfolgen kann. Wah- 
rend dieses Zeitraums kann die unbefugte Nutzung des 
Fahrzeugs ungehindert fortgesetzt werden. Ferner ist, 
wenn eine groBe Anzahl von Fahrzeugen erforderlich 60 
ist eine sehr groBe Sendekapazitat fur die in.regelmaBi- 
gen zeitlichen Abstanden ausgesandten Signale erfor- 
derlich. Deshalb ist dieses Verfahren nur dazu geeignet, 
eine eng begrenzte Anzahl von Fahrzeugen zu sichern. 

Desweiteren ist es beispielsweise aus dem Artikel 65 
"Satellitenhilfe gegen Auto-Klau" von R. Gramm in der 
Zeitschrift Funkschau Heft 16/1993 Seiten 42 bis 45 be- 
kannt, ein fahrzeugseitig angeordnetes Ortungssystem 
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vorzusehen, das laufend oder in regelmaBigen Abstan- 
den den geographischen Ort bestimmt, an dem sich das 
Fahrzeug befindet und das diese Ortsangaben uber eine 
fahrzeugseitige Sendeeinrichtung an eine Zentrale wei- 
terleitet. In dieser Zentrale ist eine Empfangseinheit 
zum Empfang und zum Auswerten der von der Sende- 
einrichtung ausgesandten Ortsangaben vorhanden. In 
der Zentrale kann somit laufend bzw. in regelmaBigen 
Abstanden der Ort des Fahrzeugs uberwacht werden. 

Diese Einrichtung hat den Nachteil, daB sie es nicht 
erlaubt, den Betrieb des Fahrzeugs zu unterbinden. Die 
Verfolgung des Fahrzeugs durch die Zentrale kann auch 
beispielsweise durch Zerstorung der fahrzeugseitigen 
Sendeeinrichtung oder des Ortungssystems verhindert 
werden. Ferner muB eine groBe Kapazitat an Sendeein- 
richtungen und Sendefrequenzen bereitgestellt werden, 
wenn laufend eine groBe Anzahl von Fahrzeugen ver- 
folgt werden soil. Wird als mobiles Kommunikationssy- 
stem beispielsweise ein digitales Funktelefon genutzt 
fallen hohe Kommunikationsgebuhren an urn laufend 
die Ergebnisse der Ortung des Fahrzeugs an die Zentra- 
le weiterzuleiten. 

Aufgabe der Erfindung ist es, die unbefugte Nutzung 
eines Fahrzeugs auch dann sicher zu verhindern, wenn 
die Kommunikation zwischen Fahrzeug und Zentrale 
unterbunden wird und andererseits das Fahrzeug zu- 
mindest dann, wenn eine unbefugte Benutzung vorliegt 
zumindest zu orten. Dabei soil das System kostengiin- 
stig arbeiten und auch dazu in der Lage sein, eine groBe 
Anzahl von Fahrzeugen zu uberwachen. 

Diese Aufgabe wird bei einem gattungsgemaBen Ver- 
fahren zur Sicherung von Fahrzeugen vor unbefugter 
Benutzung erfindungsgemaB mit den kennzeichnenden 
Merkmalen des Anspruchs 1 geldst, wobei die Merkma- 
le der Unteranspruche vorteilhafte Aus- und Weiterbil- 
dungen kennzeichnen. 

Die Kommunikation zwischen Fahrzeug und Zentra- 
le ist bidirektionaL Dadurch ist es nicht nur mogiich 
ausschlieBlich eine Positionsmeldung des Fahrzeugs an 
die Zentrale zu ubertragen oder ausschlieBlich von der 
Zentrale Freigabesignale an das Fahrzeug zu ubertra- 
gen sondern es ist mogiich die Kommunikation bedarfs- 
gerecht zu gestalten. Die notwendige Informationsuber- 
tragung wird dadurch wesentlich reduziert, daB das 
Freigabesignal nicht laufend ausgesendet wird, sondern 
nur auf Anforderung durch das Fahrzeug. Andererseits 
wird gleichzeidg die Zentrale uber den aktuellen Ort 
des Fahrzeugs zumindest dann informicrt, wenn eine 
Freigabe des Fahrzeugs nicht erfolgt. Die Kommunika- 
tion zwischen dem Fahrzeug und der Zentrale muB auf- 
rechterhalten bleiben, damit rechtzeitig das Freigabesi- 
gnal von der Zentrale an das Fahrzeugs ubermittelt 
werden kann. 

Im ubrigen ist die Erfindung an Hand eines in der 
Zeichnung dargestellten Ausfuhrungsbeispieles nach- 
folgend noch erlautert; dabei zeigen: 

Fig. 1 das FluBdiagramm eines Verfahrens zur An- 
meldung eines Fahrzeugs bei einer Zentrale und 

Fig. 2 das FluBdiagramm eines erfindungsgemaBen 
Verfahrens, das besonders fur die Verwendung in Pri- 
vatf ahrzeugen geeignet ist 

Zur Durchfuhrung muB in dem Fahrzeug folgende 
Infrastruktur gegeben sein. Eine Sendeeinrichtung und 
eine Empfangseinrichtung zum ubermitteln von Daten 
zwischen dem Fahrzeug und einer Zentrale. Die Sende- 
einrichtung und die Empfangseinrichtung konnen in ei- 
ner gemeinsamen Anlage zusammengefaBt sein. Es 
kann sich dabei zum Beispiel um ein Mobiltelefon han- 
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deln f das digitale Daten ubertragt, wie z. B. D-Netz-Te- 
lefone. Die fahrzeugseitige Tclefonanlage muB aller- 
dings dazu in der Lage sein, selbsttatig eine Verbindung 
mit der Zentrale herzustellen. Urn wahrenddessen die 
Geprachsfahigkeit des Telefons zu erhalten sollte die 
zum Zweck der Oberpriifung der berechtigten Benut- 
zung des Fahrzeugs aufgebaute Verbindung (jegiiche 
Form von Datenaustausch) im Hintergrund eventuell 
von Fahrzeuginsassen durchgefuhrter Gesprache 
durchgefflhrt werden konnen. Die Datenubertragung 
bzw. die Obertragung von Signale zwischen dem Fahr- 
zeug und der Zentrale und umgekehrt erfolgt dabei 
stets in codierter (chiffriert, eta) Form urn zu verhin- 
dern, daB Dritte entsprechende Signale aussenden k6n- 
nen, die von der Zentrale als von einem Fahrzeug kom- 
mend, oder von dem Fahrzeug als von der Zentrale 
kommend gewertet werden. Die von Fahrzeug und Zen- 
trale ausgesandten Signale mussen stets eine fahrzeug- 
spezifische Kennung aufweisen, urn eine Verwechslung 
zwischen Fahrzeugen zu verhindern und nicht falschli- 
cherweise ein falsches Fahrzeug zu sperren oder freizu- 
geben. 

Ferner wird in dem Fahrzeug eine FCommunikations- 
struktur benotigt, die eine Kommunikation der Sende- 
einrichtung und der Empfangseinrichtung mit dem 
Diebstahlschutzsteuergerat und zumindest einem be- 
triebsnotwendigen Steuergerit verbindet Als Kommu- 
nikationsstruktur konnen Datenbusse wie z. B. CAN, 
VAN oder D2B dienen. Auch die Obermittlung der Da- 
ten iiber die Kommunikationsstruktur kann in kodierter 
Form erfolgen. 

Zur Ortung wird in dem Fahrzeug ein Ortungssystem 
wie beispielsweise GPS (Global Positioning System) be- 
notigt Auch dieses ist iiber die Kommunikationsstruk 
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rung des Fahrzeugs an die ortsfeste Zentrale weiterge- 
leitet. Don wird gemaB dem Schritt 103 eine entspre- 
chende Datei fur das Fahrzeug angelegt. GemaB Schritt 
104 konnen zusatzlich auch noch weitere Daten in der 
Datei abgelegt werden, wie zum Beispiel die Freigabe 
des Fahrzeugs fiir den Verkehr durch den TOV, die 
Zulassungsstelle oder die Versicherung. 

GemaB dem Schritt 105 meldet sich das Fahrzeug 
selbstandig bei der Zentrale, beispielsweise bei der er- 
sten Inbetriebnahme. GemaB dem Schritt 106 wird 
uberpruft, ob die Anmeldung des Fahrzeugs bei der 
Zentrale in Ordnung ist, das heiBt, ob eine entsprechen- 
de Datei fur das Fahrzeug ordnungsgemaB angelegt ist 
und ob eine Freigabe fur das Fahrzeug vorliegt. Ist dies 
nicht der Fall so werden von der Zentrale gemaB dem 
Schritt 107 geeignete MaBnahmen unternommen. Der 
Betrieb des Fahrzeugs kann verhindert werden, sofern 
ein den aktuellen geographischen On des Fahrzeugs 
reprasentierendes Ortssignal noch nicht von dem Fahr- 
zeug an die Zentrale ubermittelt worden ist, wird dies 
nun angefordert. Unter Angabe des Aufenthaltsortes 
konnen beispielsweise entsprechende Behorden, wie die 
Polizei benachrichtigt werden. 

Wurde dagegen im Schritt 106 festgestellt, daB das 
Fahrzeug in Ordnung ist, so wird gemaB dem Schritt der 
zumindest eine Schutzparameter und ggf. die logische 
Verknupfung zwischen den Schutzparametern an das 
Fahrzeug ubermittelt GemaB dem Schritt 109 wird nun- 
mehr die Nutzung des Fahrzeugs uberwacht Durch ein 
fahrzeugseitiges Diebstahlschutzsteuergerat wird nun- 
mehr uberwacht, ob der zumindest eine zu iiberwachen- 
den Parameter, den zugehorigen als Schutzparameter 
vorgegebenen Wen iiberschreitet. Sobald die vorgege- 
bene Kombination von Schutzparametern zu dem logi- 



tur des Fahrzeugs mit dem Diebstahlschutzsteuergerat 35 schen SchluB fuhrt, daB eine relevante Oberschreitung 



verbunden. 

Dabei kann das Diebstahlschutzsteuergerat oder die 
Gesamtheit der an die Kommunikationsstruktur ange- 
schlossenen Sieuerger&te laufend Oberprufungen der 
SystemintegritSt vornehmen und bei einem Angriff auf 40 
die Systemintegritat die AuBerbetriebnahme des zumin- 
dest einen betriebsnotwendigen Steuergerats und das 
Absetzen von Ortssignalen veranlassen. 

Die Fig. 1 zeigt das FIuBdiagramm einer Initialisie- 



von Schutzparametern vorliegt, verfallt die Freigabe 
des Fahrzeugs durch das Diebstahlschutzsteuergerat 
Der weitere Betrieb des Fahrzeugs wird dann unterbun- 
den f in dem zumindest ein betriebsnotwendiges Steuer- 
gerat, wie zum Beispiel die elektronische Motorsteue- 
rung oder die elektronische Getriebesteuerung, auBer 
Betrieb genommen wird, sofern nicht rechtzeitig ein 
Freigabesignal von der fahrzeugseitigen Empfangsein- 
richtung empfangen und uber die fahrzeugeigene Kom- 



rung zur Anmeldung eines Fahrzeugs bei einer Zentrale, 45 munikationsstruktur an das Diebstahlschutzsteuergerat 



die den Betrieb der Fahrzeuge insoweit uberwacht, daB 
beim Auftreten einer unbefugten Benutzung entweder 
durch die Zentrale veranlaBt oder durch Nichtaussen- 
den von Freigabesignalen durch die Zentrale der weite- 
re Betrieb des Fahrzeugs verhindert wird und eine Ver- 
folgung des Ortes des Fahrzeugs erfolgt 

GemaB dem Schritt 101 wahlt der Kaufer des Fahr- 
zeugs aus einer Auswahl von Schutzparametern die 
Schutzparameter aus, die er fiir die Sicherung seines 
Fahrzeugs als wGnschenswert erachtet Die Messung 
des Ablaufs jedes Schutzparameters erfolgt ab seiner 
letzten Freigabe. Die im folgenden dargelegten Schutz- 
parameter kdnnen dabei sowohl einzeln als auch in be- 
iiebiger ICombination miteinander angewandt werden. 
Dabei konnen sowohl ,r UND*Werknupfungen als auch 
"ODER w -Verknupfungen zwischen den Schutzparame- 
tern getroffen werden. Die Schutzparameter konnen 
beispielsweise bestehen aus der zuruckgeiegten Fahr- 
strecke, der von dem Fahrzeugbetrieb unabhangig ge- 
messenen Zeit, der Betriebsdauer des Fahrzeugs, einem 
geographisch begrenztes Gebiet sowie der Anzahl der 
Inbetriebnahmen des Fahrzeugs. GemaB dem Schritt 
102 werden diese Daten zusammen mit einer Identifizie- 
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weitergeleitet wird. Die AuBerbetriebnahme wird spa- 
ter noch beschrieben. 

Die Fig. 2 zeigt das FIuBdiagramm eines erfindungs- 
gemaBen Verfahrens, wie es insbesondere fur die Ober- 
wachung auf unbefugte Benutzung eines Privatfahr- 
zeugs geeignet ist. Bei Privatfahrzeugen kann in der 
Regel davon ausgegajigen werden, daB die einzig mogli- 
che unbefugte Nutzung des Fahrzeugs der Diebstahl 
desselben ist Ist das Fahrzeug gemaB Schritt 201 ord- 
nungsgemaB stillgesetzt, so wird der befugte Benutzer 
das Fahrzeug in einem erst en Schritt der Inbetriebnah- 
me die verschlossenen TQren Fahrzeugs offnen wollen. 
Dies kann gemaB Schritt 202 mit einem codierte Daten 
aussendenden Schlussel getan werden. Das Diebstahl- 
schutzsteuergerat kann dabei den Versuch einer Inbe- 
triebnahme des Fahrzeugs ohne Berechtigung — die 
Berechtigung wird durch den als gultig erkannten Code 
des Schlussels nachgewiesen — als Diebstahlversuch 
wenen und eine AuBerbetriebnahme des Fahrzeugs so- 
wie ein Aussenden eines Ortssignals veranlassen. Ge- 
maB dem Schritt 203 wird nunmehr uberpriift ob in dem 
Zeitraum wahrend das Fahrzeug stillgesetzt war, ein 
von der Zentrale ausgesandtes Sperrsignal empfangen 
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worden ist 1st dies der Fall so wird gemaB dem Schritt 
204 von dem DiebstahlschQtzsteuergerat das zumindest 
eine betriebsnotwendige Steuergerat, hier die Motor- 
steuerung, auBer Betrieb genommen. Ein Ortssignal 
wird abgesandt 

Andernfalls wird gemaB dem Schritt 205 uberpruft 
ob die Freigabe verfallen ist 1st dies der Fall so wird 
gemaB Schritt 211 die Inbetriebnahme des Fahrzeugs 
nicht zugelassen, indem zumindest ein betriebsnotwen- 
diges Steuergerat auBer Betrieb genommen wird. Eine 
Meldung daruber an den Fahrer kann beispielsweise 
durch Anzeigen am Armaturenbrett erfolgen. An den 
Schritt 21 1 schlieBt sich der Schritt 212 an. 

Wurde dagegen im Schritt 205 nicht festgestellt daB 
die Freigabe verfallen ist, so wird gemaB Schritt 206 die 
Inbetriebnahme des Fahrzeugs und seine weitere Nut- 
zung freigegeben, eine vorhandene Wegfahrsperre wird 
deaktiviert Im darauffolgenden Schritt 207 werden die 
Werte der Oberwachten Parameter aktualisiert Im 
Schritt 208 wird abgefragt, ob ein Sperrsignal empfan- 
gen wurde. Ist dies der Fall so, wird gemaB Schritt 209 
die Inbetriebnahme des Fahrzeugs nach der nachsten 
AuBerbetriebnahme des Fahrzeugs verhindert, indem 
zumindest dann ein betriebsnotwendiges auBer Betrieb 
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GemaB dem Schritt 213 wird uberpruft, ob eine wei- 
tere Freigabe des Fahrzeugs stattfinden kann. Dies ist 
dann der Fall, wenn in der Zentrale kein Hinweis auf 
eine unbefugte Benutzung vorliegt, also dann, wenn bei- 
spielsweise ein Diebstahl des Fahrzeugs, eine Ver- 
schrottung des Fahrzeugs, ein Abmelden des Fahrzeugs 
bei der Zulassungsbehorde oder ein Ablauf des Versi- 
cherungsschutz es des Fahrzeugs nicht an die Zentrale 
gemeldet ist Nur in diesem Fall wird von der Zentrale 
ein Freigabesignal ausgesandt 

GemaB dem Schritt 214 wird dann, wenn von dem 
Fahrzeug nach der Aussendung des Meldesignals auch 
ein Freigabesignal empfangen wurde zum Schritt 215 
ubergegangen und die Werte der Oberwachten Parame- 
ter werden zuruckgesetzt Das Fahrzeug ist bis zum 
erneuten Verfall der Freigabe freigeschaltet Es wird 
dann zum Schritt 206 zuruckgesprungea Es kann ferner 
uberpruft werden, ob seit dem ersten Aussenden eines 
Meldesignals nach dem letzten Empfang eines Freiga- 
besignals ein langerer Zeitraum als ein definierter Ab- 
fragezeitraum vergangen ist Ist dies nicht der Fall, so 
kann auch ohne den Empfang des Freigabesignals zum 
Schritt 207 gesprungen werden. Dies erlaubt es dann, 
wenn beispielsweise Abschattungen der Verbindung 
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genommen wird. Aiternativ kann der Fahrzeugbetrieb 25 zwischen der Zentrale und dem Fahrzeug vorliegen 
progressiv beendet werden, indem beispielsweise die * " ~ " » 

Fahrleistungen des Fahrzeugs uber die Motorsteuerung 
und/oder ggf. die Getriebesteuerung progressiv abge- 
senkt werden, bis das Fahrzeug langsam den Stillstand 
erreicht Bei Stillstand des Fahrzeugs kann dann das 
betriebsnotwendige Steuergerat (Motorsteuerung, Ge- 
triebesteuerung) auBer Betrieb genommen werdea Das 
Fahrzeug ist stillgesetzt Dies verhindert, daB das Fahr- 
zeug nach dem Empfang eines Sperrsignals noch wah- 
rend eines groBen Zeitraums weiterbewegt wird. Mit 
Eingang des Sperrsignals kann zusatzlich periodisch in 
einer festgelegten zeitlichen Abfolge ein aktuelles Orts- 
signal ausgesandt werden. Die zeitlich festgelegte Ab- 
folge besteht aus zwei kurz nacheinander, beispielswei- 
se innerhalb weniger als einer Minute oder sogar weni- 
ger als 30 Sekunden, abgesandten Ortssignalen und ei- 
ner sich daran anschlieBenden Wartezeit ohne Aussen- 
den eines Ortssignals. Das zweimalige kurz hintereinan- 
der stattfindende Aussenden des Ortssignals soil es der 
Zentrale erlauben, nicht nur den aktuellen Ort des Fahr- 
zeugs sondern auch seine Fahrtrichtung zu bestimmen. 
Der minimale zeitliche Abstand ist dabei nach unten 
durch die Aufldsung des Ortungssystems festgelegt Die 
sich anschlieBende Wartezeit soli einerseits so gering 
gewahlt werden, daB ein vernunftiges Verfolgen des so 
Fahrzeugs von der Zentrale aus ermoglicht wird und 
andererseits eine Oberlastung der Zentrale durch einen 
zu groBen Dateneingang zu vermeidea Auch ein standi- 
ges Aussenden des Ortungssignals beispielsweise alle 30 
Sekunden eines, ist moglich. 

Wurde im Schritt 208 festgestellt daB ein Sperrsignal 
nicht empfangen wurde, so wird im Schritt 217 uber- 
pruft, ob eine von einem Insassen willkurlich betatigba- 
re Schalteinrichtung, beispielsweise sogenannte "Not- 
ruftaste" betatigt wurde. Ist dies der Falls, so wird ent- 
weder die Zentrale alarmiert und zumindest ein Ortssi- 
gnal ausgesandt oder es wird zum Schritt 209 gesprun- 
gen und das Fahrzeug auBer Betrieb genommen. An- 
dernfalls wird im Schritt 210 uberpruft ob die Freigabe 
des Fahrzeugs verfallen ist Ist dies nicht der Fail, so 
wird zum Schritt 207 zuruckgesprungea Andernfalls 
wird im Schritt 212 von dem Fahrzeug eine Verbindung 
zur Zentrale aufgebaut und ein Meldesignal ausgesandt. 



nicht sofort das Fahrzeug auBer Betrieb zu nehmen, 
sondern wahrend des Abfragezeitraums weitere Versu- 
che eine Verbindung herzustellen durchzufuhren und so 
doch noch eine Freigabesignal zu erhalten. Der Abfra- 
gezeitraum ist beispielsweise ein eng begrenzter Zeit- 
raum von beispielsweise wenigen Minuten, beispiels- 
weise 5 Minuten, oder von wenigen Kilometern, bei- 
spielsweise 20 Kilometera Es kann aber auch ein groB- 
zugig bemessener Abfragezeitraum von mehrere S tun- 
den oder mehreren hundert Kilometern gewahlt wer- 
den. Der Abfragezeitraum kann individuell nach den 
Wunschen des Halters des Fahrzeugs festgelegt werden. 
Grundsatzlich ist jeder der GroBen, die zu einem Verfall 
der Freigabe fuhren konnen auch als Kriterium fur die 
Dauer des Abfragezeitraums geeignet 

Wird im Schritt 214 festgestellt, daB ein Freigabesi- 
gnal nicht empfangen wurde bzw. ein eingeraumter Ab- 
fragezeitraum ohne Erhalt eines Freigabesignals ver- 
strichen ist so wird zum Schritt 216 gesprungea GemaB 
diesem Schritt wird in gleicher Weise wie in den Alter- 
nativen des Schritts 209 der weitere Betrieb des Fahr- 
zeugs unterbunden, in dem entweder die Inbetriebnah- 
me des Fahrzeugs nach der nachsten AuBerbetriebnah- 
me oder aber eine progressive AuBerbetriebnahme des 
Fahrzeugs erfolgt 

Ist ein Fahrzeug einmal dadurch auBer Betrieb ge- 
setzt worden, daB ein betriebsnotwendiges Steuergerat 
auf Veranlassung des Diebstahlschutzsteuergerats, au- 
Ber Betrieb genommen wurde, so kann die Wiederinbe- 
55 triebnahme des Fahrzeugs beispielsweise dadurch erfol- 
gen, daB die Empfangseinrichtung weiterbetreiben wird 
und beim Empfang eines Betriebsfreigabesignal, das 
von der Zentrale ausgesandt werden kann, dieses an das 
Diebstahlschutzsteuergerat weitergeleitet wird. Das 
Diebstahlschutzsteuergerat pruft das Signal und wenn 
es als gQltig erkannt wird hebt es die Sperrungen der 
betriebsnotwendigen Steuergerate auf. Das Fahrzeug 
ist wieder fahrbereit Das Aussenden des Betriebsfreiga- 
besignals durch die Zentrale erfolgt beispielsweise dann, 
wenn durch eine Behorde oder den EigentQmer des 
Fahrzeugs, eine entsprechende Meldung bei der Zentra- 
le eingeht 

Aiternativ oder zusatzlich dazu kann vorgesehen 
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werden, daB die Wiederinbetriebnahme nur dann er- 
folgt, wenn uber eine mit dem Diebstahlschutzsteuerge- 
rat verbundenen Dateneingabeschnittstelle ein von die- 
sem als guitig erkannter Code eingegeben wird Dabei 
ist es von Vorteil, wenn die Anzahl der einen entspre- 5 
chenden Code erzeugenden Gerate gering ist und sie 
einer Kontrolle durch die ZentraJe unterliegen. 

Patentanspriiche 

10 

1. Verfahren zur Sicherung von Fahrzeugen vor 
unbefugter Nutzung, wobei fahrzeugseitig eine 
Kommunikationsstruktur den Datenaustausch zu- 
mindest zwischen einer Empfangseinrichtung eines 
mobilen Kommunikationssystemes, einem Dieb- 15 
stahischutzsteuergerat und zumindest einem be- 
triebsnotwendigen Steuergerat ermoglicht wobei 
die Empfangseinrichtung von einer ZentraJe ausge- 
sandte Daten empfangt, deren Empfang den weite- 
ren Betrieb des Fahrzeugs ermoglicht und deren 20 
Ausbleiben eine AuBerbetriebnahme des zumin- 
dest einen betriebsnotwendigen Steuergerats zur 
Folge hat, dadurch gekennzeichnet, daB 

— die von der Zentrale ausgesandten Daten 
ein Freigabesignai sind, 25 

— das Diebstahlschutzsteuergerat den Verfall 
einer Freigabe uber eine Sendeeinrichtung ein 
Meldesignal an die Zentrale absendet, das zu- 
mindest eine Identifizierung des Fahrzeugs be- 
inhaltet, 30 

— aufgrund des empfangenen Meldesignals 
seitens der Zentrale uberpruft wird, ob ein 
Hinweis auf eine unbefugte Nutzung des Fahr- 
zeugs vorliegt, 

wobei dann, wenn ein solcher Hinweis nicht 35 
vorliegt, ein Freigabesignai von der Zentrale 
an das Fahrzeug iibermittelt wird, 

— bei Empfang des Freigabesignals das Dieb- 
stahlschutzsteuergerat die Freigabe, im ein 
vorgegebenes MaB verlangert wird und daB 40 

— zumindest dann, wenn von der Empfangs- 
einrichtung kein Freigabesignai empfangen 
wird, spates tens nach Ablauf eines definierten 
Abfragezeitraums die AuBerbetriebnahme des 
zumindest einen betriebsnotwendigen Steuer- 45 
gerats veranlaBt wird. 

2. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB dann, wenn kein Freigabesignai emp- 
fangen wird, spatestens nach Ablauf eines definier- 
ten Abfragezeitraums wenigstens ein Ortssignal, 50 
das den aufgrund einer fahrzeugseitig durchgefuhr- 
ten Ortung ermittelten aktuellenOrt des Fahrzeugs 
reprasentiert, von der Sendeeinrichtung des Fahr- 
zeugs ausgesandt wird. 

3. Verfahren nach Anspruch 1, dadurch gekenn- 55 
zeichnet daB das Diebstahlschutzsteuergerat mit 
einer Wegfahrsperre in Verbindung steht, wobei 
ein Versuch das Fahrzeug ohne Berechtigung in 
Betrieb zu nehmen zum Aussenden eines diese In- 
formation beinhaltenden Meldesignals fuhrt go 

4. Verfahren nach Anspruch 3, dadurch gekenn- 
zeichnet, daB ein die Information uber einen Ver- 
such das Fahrzeug ohne Berechtigung in Betrieb zu 
nehmen beinhaltendes Meldesignal als Hinwies auf 
eine unbefugte Benutzung des Fahrzeugs gewertet 65 
wird und ein Freigabesignai nicht mehr ausgesandt 
wird 

5. Verfahren nach Anspruch 1, dadurch gekenn- 
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zeichnet, daB das Diebstahlschutzsteuergerat eine 
FunktionsOberpriifung zumindest des Kommunika- 
tionssy sterns, der Sendeeinrichtung, der Empfangs- 
einrichtung und des Diebstahlschutzsteuergerats 
umfaBt, wobei eine Beeintrachtigung der Systemin- 
tegritat zum Aussenden eines diese Information be- 
inhaltenden Meldesignals fuhrt 

6. Verfahren nach Anspruch 5, dadurch gekenn- 
zeichnet, dafl ein Informationen uber die Beein- 
trachtigung der Systemintegritat beinhaltenden 
Meldesignals als Hinweis auf eine unbefugte Be- 
nutzung des Fahrzeugs gewertet wird und ein Frei- 
gabesignai nicht mehr ausgesandt wird. 

7. Verfahren nach einem der Anspriiche 1 bis 6, 
dadurch gekennzeichnet, daB das ausgesandte Mel- 
designal das Ortssignal beinhaltet 

8. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB dann, wenn nach dem Aussenden ei- 
nes Meldesignals ein Freigabesignai von der Emp- 
fangseinrichtung des Fahrzeugs nicht empfangen 
wird, periodisch in einer festgelegten zeitlichen Ab- 
folge ein aktuelles Ortssignal ausgesandt wird. 

9. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB die zeitlich festgelegte Abfolge aus 
zwei innerhaib eines Intervalls aufeinanderfolgend 
ausgesandten Ortssignalen und einer sich an das 
Intervall anschlieBenden Wartezeit ohne Aussen- 
den eines Ortssignals besteht 

10. Verfahren nach Anspruch 9, dadurch gekenn- 
zeichnet, daB das Intervall eine Dauer von weniger 
als einer Minute, insbesondere von weniger als 30 
Sekunden, aufweist. 

11. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB der Verfall der Freigabe in einem 
Oberschreiten eines vorgegebenen, von der Benut- 
zung des Fahrzeugs unabhangigen Zeitintervalls 
besteht 

12. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB der Verfall der Freigabe in einem 
Oberschreiten eines vorgegebenen Betriebsinter- 
vall fur die Betriebsdauer des Fahrzeugs besteht. 

13. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB der Verfall der Freigabe in einem 
Oberschreiten einer vorgegebenen Fahrstrecke be- 
steht 

14. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB der Verfall der Freigabe in einem 
Oberschreiten einer vorgegebenen Anzahl von In- 
betriebnahmen des Fahrzeugs besteht 

15. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB der Verfall der Freigabe darin be- 
steht, daB die von dem Fahrzeug durchgefuhrte Or- 
tung zu der Feststellung fuhrt, daB ein vorgegebe- 
nes, bestimmtes geographisch Gebiet verlassen hat 

16. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB der Verfall der Freigabe darin be- 
steht, daB die von dem Fahrzeug durchgefuhrte Or- 
tung zu der Feststellung fuhrt, daB ein vorgegebe- 
nes, bestimmtes geographisches Gebiet befahren 
wird. 

17. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB der Verfall der Freigabe durch will- 
kurliche Betatigung einer Schalteinrichtung durch 
einen Insassen des Fahrzeugs erfolgt 

18. Verfahren nach Anspruch 17, dadurch gekenn- 
zeichnet, daB die Schalteinrichtung ein vom Fahrer 
betatigbarer Schaiter ist 

19. Verfahren nach Anspruch 1, dadurch gekenn- 
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zeichnet, daB bei dem Empfang eines von der Zen- 
trale ausgesandten Sperrsignals durch die Emp- 
fangseinrichtung durch Diebstahlschutzsteuergerat 
eine AuBerbetriebnahme zumindest eines betriebs- 
notwendigen Steuergerats erfolgL 5 

20. Verfahren nach Anspruch 19, dadurch gekenn- 
zeichnet, daB bei der Inbetriebnahme des Fahr- 
zeugs der zwischenzeitliche Eingang eines Sperrsi- 
gnals uberpruft wird und daB dann, wenn ein Sperr- 
signal empfangen wurde, die Inbetriebnahme des i 0 
Fahrzeugs durch AuBerbetriebnahme zumindest 
eines betriebsnotwendigen Steuergerats verhin- 
dert wird. 

21. Verfahren nach Anspruch 19 oder 20, dadurch 
gekennzeichnet, daB nach dem Empfang des Sperr- 15 
signals eine Ortung des Fahrzeugs durchgefiihrt 
wird und daB zumindest einmal ein Ortssignal aus- 
gesandt wird. 

22. Verfahren nach Anspruch 21, dadurch gekenn- 
zeichnet, daB bei jedem Versuch der Inbetriebnah- 20 
me des Fahrzeugs ein Ortssignal ausgesandt wird. 

23. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB der Abfragezeitraum ab dem Aussen- 
den ersten Meldesignals gemessen wird, das auf 
den Erhalt des zuletzt empfangenen Freigabesi- 25 
gnals erfolgL 

24. Verfahren zur Wiederinbetriebnahme eines 
durch die AuBerbetriebnahme zumindest eines be- 
triebsnotwendigen Steuergerats stillgesetzten 
Fahrzeugs, insbesondere nach Anspruch 1, dadurch 30 
gekennzeichnet, daB dann, wenn das Fahrzeug ein 
von derZentrale ausgesendetes Betriebsfreigabesi- 
gnal empfangt, von dem Diebstahlschutzsteuerge- 
rat fiber die Kommunikationsstruktur die AuBerbe- 
triebnahme der zumindest einen betriebsnotwendi- 35 
gen Steuergerats aufgehoben wird. 

25. Verfahren zur Wiederinbetriebnahme eines 
durch die AuBerbetriebnahme zumindest eines be- 
triebsnotwendigen Steuergerats stillgesetzten 
Fahrzeugs, insbesondere nach Anspruch 1 oder 24, 40 
dadurch gekennzeichnet, daB fahrzeugseitig eine 
mit dem Diebstahlschutzsteuergerat verbundene 
Dateneingabeschnittstelle angeordnet ist, wobex 
zur Wiederinbetriebnahme des zumindest einen 
betriebsnotwendigen Steuergerats zumindest die 45 
Eingabe eines als gfiltig erkannten Codes fiber die 
Dateneingabeschnittstelle erforderlich ist. 
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Fig. 1 
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Fahrzeug meldet sich 
selbstandig bei Zentrale 
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Zentrale ubertragt 
Schutzparameter ins Fzg. 
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Fahrzeugnutzung 
(—+-Grungdiagramm) 
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Zentrale leitet geeignete 

MaBnahmen ein 
"Alarmfal/entscheidung" 
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Fahrzeug inaktiv 
Wegfahrsperre aktiviert 
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Fahrzeug wir geoffnet 
(IR Fembedienung) 
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